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Beschreibung 

Verfahren zum transparenten Austausch von Datenpaketen 

Die Erfindung betrif ft ein Verfahren und eine Anordnung ftir 
einen bedarfsweise transparenten Austausch von Daten eines in 
einem paketorientierten Netzwerk angeordneten Netzelements 
tiber ein Netzknotenelement mit einer netzwerk-externen Ein- 
richtung. 



10 



Moderne Koitaaunikationsprotokolle in • paketorientierten Netz- 
werken, z.B. das ' Internetprotokoll IP, verwenden far die Ad- 
ressierung der Netzelemente und die - in der Fachwelt auch 
mit "Routing" bezeichnete - Wegebestimmung der Datenpakete 
15 zwischen Ursprung und Ziel eine Zieladresse. Diese Adresse 
wird ftir das Internetprotokoll IP gebildet aus einer 
IP-Adresse und einer UDP- bzw. TCP Portnummer (User Datagram 
Protocol bzw. Transmission Control Protocol) . Xm folgenden 
wird unter Bezugnahme auf die IP-Adresse in Verbindung mit 
20 der zugehorigen Portnummer vereinf achend von der Adresse des 

Netzelements gesprochen. Eine derartige Adressierung erleich- . 
tert die globale Kommunikation und Erreichbarkeit, erfordert 
aber eine groBe Anzahl weltweit eindeutiger Adressen. 

Aus diesem Grund werden oftmals Verfahren zur Reduktion der 
Anzahl der ftir die weltweite Kommunikation bendtigten globa- 
len Adressen eingesetzt. Eine Moglichkeit ist die Zuordnung 
privater, d,h. nur lokal eindeutiger und daher nur lokal gul- 
tiger Adressen in lokalen Netzwerken, auch LAN (Local Area 
30 Networks) genannt. 

Ftir eine Kommunikation mit Kommunikationspartnern aufierhalb ■ 
des lokalen Netzwerks ist eine Umsetzung der lokalen Adressen 
in andere lokale bzw. globale Adressen notwendig. Dieses Ver- 
35 fahren wird in der Fachwelt als Adressumsetzung oder auch NAT 
(Network Address Translation) bzw. NPAT (Network and Port 
Address Translation) bezeichnet. Beide Umsetzungsverf ahren 
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sind beispielsweise im Dokument RFC 1631 (Request for Com- 
ment) der IETF (Internet Engineering Task Force) definiert. 

Ftir die Wegebestimmung (Routing) von Datenpaketen werden un- 
5 ter Anwendung von Verfahren zur Adressumsetzung die Adressen 
des lokalen Netzwerks auf 6ffentlich registrierte - globale - 
Adressen umgesetzt. 

Eine Sonderform der Adressumsetzung liegt vor, wenn die Ad- 
10 ressen aller Netzelemente im paketorientierten Netzwerk auf 

eine einzige Adresse umgesetzt werden. Damit lassen sich die 
G' Adressen einzelner oder mehrerer Netzelemente verbergen - in 

der Fachwelt daher auch "Masquerading" genannt - indem ein 

paketorientiertes Netzwerk nach auBen hin durch z.B. ledig- 
15 lich eine einzige Adresse reprasentiert wird. 

Netzelemente - z.B. vernetzte Rechnersysteme wie Arbeit s- 
platzrechner - die nur innerhalb des LAN miteinander kommuni- 
zieren, ben5tigen ftir eine LAN- interne Datenkommunikation 

20 keine Zuweisung von globalen Adressen. Eine Kommunikation mit 
einem auBerhalb des LAN - insbesondere im Internet - lokali- 
sierten Endpunkt aufbauendes Netzelement wird Uber ein vorbe- 
haltenes Netzelement, im folgenden Netzknoteneinrichtung ge- 
nannt, eine globale Adresse anhand einer Zuordnungstabelle 

25 zugeordnet. Funktionen einer derartigen Netzknoteneinrichtung 
Ubernimmt meist ein hierfUr vorgesehener Router, oder auch 
far eine Netzwerkverwaltung eingesetzte Rechnersystem, auch 
Proxy-Server oder Gateways genannt. Im folgenden wird auf al- 
le derartige Netzknoteneinrichtungen vereinf achend mit dem 

30 Begriff "Router" Bezug genommen. 

Derartige Router sind je nach Beschaf f enheit - bezliglich To- 
pographie, Kommunikationsprotokollen, Zugrif f sverf ahren - der 
zu verbindenden Netzwerke mit spezialisierten Funktionen aus- 
35 gestattet. Im folgenden werden Router betrachtet, die ein LAN 
mit einem Datenkommunikationsdienstanbieter, einem sogenann- 
ten Provider, verbinden. Der Provider weist i.a. der verbun- 
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denen Netzknoteneinrichtung fttr die Dauer einer Kommunikati- 
onsverbindung eine globale Adresse zu, tiber die Verbindungs- 
wiinsche von Netzelementen aus dem LAN mittels der erwahnten 
Adressumsetzung bearbeitet werden. 

5 

Auf den Provider wird an gegebener Stelle auch als "Externe 
Einrichtung" Bezug genommen, urn dessen topographischen Aspekt 
als Endpunkt einer Punkt-zu-Punkt-Kommunikation mit dem Rou- 
ter herauszustellen. Unter dem Begriff der Datenkommunikation 
10 wird der Austausch paketorientierter Daten verstanden, die 
z.B. einen rechnergestutzten Datenaustausch oder auch einen 
Datenaustausch von Kommunikationseinrichtungen dienen. 

Eine Anbindung an das Netzwerk des Providers, ist mit vieler- 
15 lei ZugangsmSglichkeiten mdglich. Aus GrUnden der Obersicht- 
lichkeit wird im folgenden exemplarisch ein Zugang auf Basis 
eines Punkt-zu-Punkt-Kommunikationsprotokolls - abkiirzend 
auch PPP genannt - eriautert. Das PPP ermSglicht einen Aus- 
tausch von Daten uber synchrone und asynchrone Wahl- oder 
20 Standleitungen und arbeitet unabhangig von der jeweils ver- 

wendeten physikalischen Schnittstelle unter der Voraussetzung 
des Vorhandenseins einer transparenten, voll duplexf ahigen 
Leitung. 

In Erweiterung des PPP-Protokolls wird von der IETF in dem 
Dokument RFC 2516 ein Protokoll beschrieben, mit dem PPP- 
Sitzungen Uber ein Obertragungsmedium - insbesondere dem so- 
genannten Ethernet - mit einem Zugriff multipler Kommunikati- 
onspartner ermoglicht werden. Dabei werden PPP-Datenpakete in 
30 Ethernet-Rahmen eingekapselt . Auf dieses Protokoll wird im 

folgenden mit dem Begriff PPPoE (PPP over Ethernet) Bezug ge- 
nommen. Mit dem erweiterten paketorientierten Protokoll PPPoE 
wird eine logische Punkt-zu-Punkt-Verbindung uber das ansons- 
ten verbindungslose Medium Ethernet ermoglicht. 



35 



Ein Datenpaket gemSB des IP (Internetprotokoll) wird in ein 
Datenpaket gemafi des PPPoE-Protokolls konvertiert, indem das 
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sogenannte IP-Datagramm - das ursprtingliche IP-Datenpaket - 
mit einem PPP-Kopf eintrag ("Header") sowie mit einem PPPoE- 
Header versehen wird. Das Datenpaket wird schliefilich zur 
Ubertragung tiber das LAN in einem Ethernetrahmen eingekap- 
5 selt, 

Ein Anwendungsbeispiel fiir eine Datenverbindung unter Verwen- 
dung des PPPoE-Protokolls , ist beispielsweise ein aus mehreren 
Arbeitsplatzrechnern und einem Router gebildetes LAN, wobei 

10 ein Austausch von Datenpaketen der Arbeitsplatzrechner mit 
dem Router sowohl gemaii des PPPoE-Protokolls als auch unter 
Verwendung des Interne tprotokoll erfolgen kann. Die Daten 
beider vorgenannten moglichen Protokolle werden als Datenpa- 
ket tiber das Ethernet transportiert . Dazu werden die Daten in 

15 einen sogenannten Ethernet-Rahmen eingekapselt, den der Rou- 
ter an eine mit ihm verbundene Modulier- 

/Demoduliereinrichtung (abkurzend auch Modem) weitergibt. 

Das Modem mbduliert diese Datenpakete in einen Datenstrom und 
20 gibt diesen an den Provider, z.B. Uber eine feste Kommunika- 
tionsverbindung, weiter. Die Ruckrichtung vom Provider er- 
folgt in analoger Weise mit einer Demodulation des Daten- 
stroms in Datenpakete. 

25 Eine oben beschriebene PPPoE-Kommunikationsverbindung kommt 

insbesondere bei einer xDSL-Datenverbindung (Digital Subscri- 1 
ber Line, wobei "x" ftir unterschiedliche Varianten wie z.B. 
Asymmetrica-1 DSL, ADSL oder Symmetric Bitrate DSL, SDSL 
steht) zum Einsatz. 

30 

Durch die eingangs erwahnte Adressumsetzung ergibt sich auch 
bei dem erwahnten Einsatzfall der Vorteil, dass mehrere Ar- 
beitsplatzrechner mit unterschiedlichen, lediglich LAN-intern 
gtiltigen IP-Adressen tiber eine einzige IP-Adresse des Routers 
35 an der Datenkommunikation beteiligt sind. Diese IP-Adresse 

wird Ublicherweise vom Provider fUr die jeweilige Datenkommu- 
nikationssitzung zugewiesen. 
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Die Adressumsetzung wird vom Router gewohnlich innerhalb der 
IP-Schicht vorgenommen, die im weitesten Sinn auf der Schicht 
3 des iSO/OSI-Schichtenmodells (International Standardization 
Organization, Open Systems Interconnection) lokalisiert ist. 
Durch diese Adressumsetzung ergeben sich Probleme, die eine 
uneingeschrankte Nutzung unterschiedlicher Applikationen ver- 
hindern und von denen einige im folgenden kurz angesprochen 
werden . 

Probleme ergeben sich bei einem durch Applikationen - wie 
beispielsweise "active ftp" oder "Netmeeting" - benotigten 
Oder per Spezif ikation geforderten Austausch von IP- und/oder 
Portadres'sen in ubergeordneten Protokollschichten. Da her- 
kommliche Router diese Protokollschichten nicht bearbeiten, 
ergibt sich ein Konflikt bei der eindeutigen Adresszuweisung. 

Ein weiteres Problem ergibt sich, wenn eine ankommende Ver- 
bindung zu einem Netzelement, d.h. zu dessen sogenannten lo- 
gischen Port, innerhalb des LAN aufgebaut werden soli, welche 
nicht von einen gehenden Verbindungsaufbau auf dem gleichen 
Port ausging. In diesem Fall kann der Router aus der empfan- 
genen Portadresse das anzusprechende Netzelement innerhalb 
des LAN nicht identif izieren. Ein Serverbetrieb eines im LAN 
lokalisierten Netzelements ist damit nicht ohne weiteres m6g- 
lich. 

Bestimmte auf einen PPPoE-Treiber in einem Netzelement des 
LAN aufbauende Applikationen konnen nicht verwendet werden 
wenn der Router in Richtung LAN kein PPPoE-Protokoll anbie- 
tet. 



Aufgabe der Erfindung ist es, eine Anordnung und ein Verfah- 
ren anzugeben, bei deren Anwendung die obigen Probleme ver- 
mieden werden. 
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Eine Losung der Aufgabe erfolgt hinsichtlich ihres Verfah- 
rensaspekts durch ein Verfahren mit den Merkmalen des Patent - 
anspruchs 1 und hinsichtlich ihres Vorrichtungsaspekts durch 
eine Anordnung mit den Merkmalen des Patentanspruchs 11. 

5 

Ein aus mehreren Netzelementen bestehendes paketorientiertes 
Netzwerk ist liber eine Netzknoteneinrichtung mit einer exter- 
nen Einrichtung, beispielsweise einem sogenannten Internet 
Service Provider (ISP) verbunden. Im Zuge eines Verbindungs- 

10 aufbaus - welcher im Allgemeinen mit einer Obermittlung eines 
Benutzernamens und gegebenenf alls eines Passworts an die ex- 
terne Einrichtung einhergeht - zwischen einem ersten Netzele- 
ment und der externen Einrichtung wird vom ersten Netzelement 
bzw. dem Netzknotenelement eine far die Verbindung zu verwen- 

15 dende Adresse von der externen Einrichtung. bezogen. Unter der 
* Adresse des Netzelements ist insbesondere eine Inter- 

net-Protokolladresse (IP-Adresse) zu verstehen. Die vormals 
zugewiesene, nur innerhalb des paketorientierten Netzwerks 
giiltige Adresse - lokale Adresse - des ersten Netzelements 

20 wird im Zuge des Verbindungsaufbaus z.B. mit der von der ex- 
ternen Einrichtung bezogenen Adresse ttberschrieben. 

Erf indungsgemail wird eine OberprUfung von Nachrichtenkopf ein- 
trSgen der zwischen der externen Einrichtung und dem Netzele- 

25 ment ausgetauschten Datenpakete vorgenommen, Wird in dem cha- 
rakterisierenden Eintrag eines Datenpakets ein erweitertes 
paketorientiertes Protokoll detektiert, so wird zwischen dem 
zugehSrigen- Netzelement und der externen Einrichtung eine vo- 
rtlbergehend transparente Verbindung aufgebaut, wobei statt 

30 der dem Netzelement im paketorientierten Netzwerk zugewiese- 
neh Adresse die von der externen Einrichtung an die Netzkno- 
teneinrichtung Ubergebene Adresse verwendet wird. Als erwei- 
tertes paketorientiertes Protokoll wird beispielsweise ein 
Kommunikationsprotokoll gemafl PPPoE (Punkt-zu-Punkt-Protokoll 

35 over Ethernet) verwendet. 
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Ein wesentlicher Vorteil des erf indungsgemafien Verfahrens ist 
darin zu sehen, dass eine bedarfsweise "transparente" Verbin- 
dung automatisch erfolgt. Damit ent fallen bisher verwendete 
Verfahren, wie etwa in der Netzknoteneinrichtung erfolgende, 
aufwandige Protokollanalysen hSherer Protokollschichten in- 
nerhalb des Kommunikationsprotokolls, z.B. unter Verwendung 
eines sogenannten "Application Level Gateways", welches in 
den Dokumenten RFC 3027 oder RFC 3022 beschrieben wird. 

Bei einer transparenten Verbindung wird zur Kommunikation 
zwischen dem beteiligten Netzelement und der externen Ein- 
richtung das PPPoE-Protokoll verwendet, wobei eine Adressum- 
setzung in der Netzknoteneinrichtung unterbleibt. Stattdessen 
wird vom Netzelement die beim Verbindungsaufbau von der ex- 
ternen Einrichtung bezogene Adresse verwendet und uber die - 
Netzknoteneinrichtung unverandert an die externe Einrichtung. 
weitergegeben . 

In vorteilhafter Weise ist der Aufbau einer transparenten 
Verbindung durch jedes Netzelement innerhalb des paketorien-, 
tierten Netzwerkes durchf uhrbar . Die Netzknoteneinrichtung .. 
muss also nicht - wie bisher ublich - Datenpakete kommender 
Verbindungen auf "neuen" Portadressen zu einem festkonfigu- 
rierten Rechner system leiten. Derartige, im Stand der Technik 
bekannte Konf igurationen, werden auch als "Exposed Machines" 
bezeichnet. 

In vorteilhafter Weise ist damit die Verwendung eines PPPoE- 
Treibers in einem Netzelement trotz einer Verwendung einer 
i leitwegebestimmenden Netzknoteneinrichtung, insbesondere Rou- 
ter, moglich. Damit ist die vorteilhafte Nutzung von Diensten 
der externen Einrichtung, insbesondere eines sogenannten ISP 
(Internet Service Provider) moglich, welche von einer Anmel- 
dung eines Teilnehmers an dem Netzelement abhangig sind. 
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In vorteilhafter Weise ist ein Betrieb des tiber eine transpa- 
rente Verbindung mit der externen Einrichtung verbundenen 
Netzelements als Server ohne weitere Maflnahmen realisierbar . 

5 In vorteilhafter Weise ist neben einer meist durch die exter- 
ne Einrichtung festgelegten maximalen Anzahl von transparent 
ten Verbindungen, die Verwaltung von "herkommlichen" - d.h. 
mit einer Adressumsetzung und Leitwegeftihrung erfolgenden - 
Verbindungen der ttbrigen Netzelemente weiterhin moglich. 

10 

Vorteilhafte Weiterbildungen der Erfindung sind in den Unter- 
ansprUchen angegeben. 

In vorteilhafter Weise erfolgt vor einer Einrichtung der 
15 transparenten Verbindung ftir ein Netzelement eine Oberprii- 

fung, ob fUr mindestens ein anderes Netzelement bereits eine 
derartige transparente Verbindung besteht. Eine derartige ma- 
ximale Anzahl transparenter Verbindungen und/oder "herkoromli- 
cher" Verbindungen - siehe oben - hangt beispielsweise von 
20 Vorgaben der externen Einrichtung ab. 

In vorteilhafter Weise wird eine Beendigung der transparenten 
Verbindung herbeigef tihrt , sobald eine Verbindungsabbauanf or- 
derung - in der Fachwelt auch mit einem PPPoE-Active- 
25 Discovery-Terminate-Vorgang bezeichnet - detektiert wird. Ei- 
ne derartige Verbindungsabbauanf orderung wird beispielsweise 
durch ein Datenpaket mit vorbehaltener Struktur, auch Verbin- 
dungssteuerungselement genannt, in einem charakterisierenden 
Eintrag Ubermittelt. 

30 

Vorteilhaft wird eine derartige Verbindungsabbauanf orderung 
auch dann ausgelOst, wenn eine vordef inierbare Zeitperiode 
- in der Fachwelt auch als "Timeout" bezeichnet - tiberschrit- 
ten wurde, innerhalb der kein Austausch von Datenpaketen nach 
35 dem erweiterten paketorientierten Protokoll erfolgt ist. Eine 
derartige Mafinahme vermeidet eine Belegung transparenter Ver- 
bindungen ftir den Fall dass ein die Verbindungsabbauanf orde- 
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rung transportierendes Verbindungssteuerungselement durch ei- 
nen Ubertragungsf ehler nicht eintrifft. 

Bin Ausfiihrungsbeispiel der Erfindung wird im folgenden an- 
hand der Zeichnung naher erlautert. 

Dabei zeigen: 

Fig. 1: Ein Strukturbild zur schematischen Darstellung ei- 
ner Datenkommunikationsverbindung zwischen einem 
paketorientiertem Netzwerk und einer externen Ein- 
richtung, und 

Fig. 2: Ein Strukturbild zur schematischen Darstellung ei- 
5 ner erf indungsgemalien Netzknoteneinrichtung. 

* 

In Fig. 1 ist ein paketorientiertes Netzwerk LAN mit einem 
ersten Netzelement PCI, einem zweiten Netzelement PC2 sowie 
einem dritten Netzelement PC3 dargestellt. 



20 



30 



Die Netzelemente PCI ,PC2,PC3 sind untereinander sowie zu ei- 
ner Netzknoteneinrichtung ROU uber ein gemeinsames Ubertra- 
gungsmedium, beispielsweise einem Ethernet, verbunden. Die 
Netzknoteneinrichtung ROU verfiigt uber eine erste Netzwerk- 
schnittstelle IF1 zum Anschluss an das paketorientierte Netz- 
werk LAN sowie uber eine zweite Netzwerkschnittstelle IF2, 
welche die Netzknoteneinrichtung ROU mit einem Eingang einer 
Modulier-/D.emoduliereinrichtung MOD - auch Modem genannt - 
verbindet. Zwischen der zweiten Netzwerkschnittstelle IF2 und 
dem Eingang des Modems MOD werden ebenso wie im paketorien- 
tierten Netzwerk LAN Daten auf paketorientierter Basis ausge- 
tauscht . 



In einer alternativen Ausftihrungsform sind Modulier- 
35 /Demodulierfunktionen in die Netzknoteneinrichtung ROU- integ- 
riert, wodurch sich der Einsatz des Modems MOD erubrigt. 
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Die Netzknoteneinrichtung ROU ist beispielsweise als Router, 
Oder alternativ auch als Gateway Oder als Proxy-Server ausge- 
ftihrt. 

5 Das Modem MOD ist mit einer externen Einrichtung H verbunden. 
Die Verbindung des Modems MOD zur externen Einrichtung H er- 
folgt beispielsweise uber eine f estzugeordnete Telekommunika- 
tionsleitung. 

10 Das erf indungsgemafie Verfahren ist im tibrigen nicht auf ein 
physikalisches Ubertragungsverf ahren beschrankt. Alternativ 
zu einer f estzugeordneten Telekommunikationsleitung sind bei- 
spielsweise auch Ausftihrungsformen unter Anwendung von ATM- 
(Asynchronous Transfer Mode) oder Funkstreckentechniken rea- 

15 lisierbar. 

Jedem jeweiligen Netzelement PC1,PC2,PC3 innerhalb des paket- 
orientierten Netzwerks LAN ist eine jeweilige lokale, d.h. 
nur innerhalb des paketorientiertem Netzwerks LAN eindeutige 

20 Adresse A1,A2,A3 zugeordnet. Die Zuordnung der jeweiligen Ad- 
resse A1,A2,A3 zum jeweiligen Netzelement PC1,PC2,PC3 erfolgt 
z.B. dynamisch Uber einen - nicht dargestellten - Leitrechner 
bzw. Server oder auch fest eingestellt an einer dem jeweili- 
gen Netzelement PC1,PC2 / PC3 zugeordneten - nicht dargestell- 

25 ten - Netzwerkkarte . Ftir die dynamische Zuordnung der jewei- 
ligen Adresse Al / A2 / A3 wird z.B. das Protokoll DHCP (Dynamic 
Host Configuration Protocol) angewandt . 

Der Netzknoteneinrichtung ROU wiederum ist im Allgemeinen von 
30 der externen Einrichtung H eine - nicht dargestellte - Adres- 
se im Rahmen eines Verbindungsaufbaus zugewiesen worden, wel- 
che im - nicht dargestellten - verbundenen Netzwerk der ex- 
ternen Einrichtung H eindeutig bzw, gttltig ist. 

35 Die Kommunikation der Netzelemente PC1,PC2 / PC3 untereinander 
sowie mit der Netzknoteneinrichtung ROU, erfolgt innerhalb 
des paketorientiertem Netzwerk LAN tiber Datenpakete z.B. in 
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Form sogenannter Ethernet-Rahmen . Ein derartiger Ethernet- 
Rahmen besteht aus einem Ethernet-Nachrichtenkopf eintrag, 
auch "Header" genannt, sowie einem Prttf summenf eld. Der 
Ethernet-Nachrichtenkopfeintrag sowie das Prttf summenf eld el- 
ites derartigen Datenpakets umschliefien ein Datagramm, das im 
folgenden detaillierter beschrieben wird. 

Im Falle einer Kommunikation nach dem Internetprotokoll (IP) 
enthalt der zugeh5rige Ethernet-Rahmen ein iP-Datagramm, wel- 
ches durch einen IP-Nachrichtenkopf eintrag gekennzeichnet 
isf. Im Fall einer Kommunikation nach den PPPoE-Protokoll 
(Punkt-zu-Punkt-Protokoll over Ethernet) enthalt das im E- 
thernet-Rahmen eingekapselte Datagramm ein PPPoE-Datagramm, 
welches durch einen PPPoE-Nachrichterikopf eintrag gekennzeich- 
net ist. Das PPPoE-Datagramm enthalt seinerseits ein Da- 
tagramm nach dem PPP-Protokoll (Point-to-Point Protocol) mit 
einem entsprechenden PPP-Nachrichtenkopf eintrag . Das PPPoE- 
Datagramm enthalt des weiteren einen Nutzdateneintrag - auch 
"User Data" genannt - welcher wiederum ein IP-Datagramm mit 
der oben genannten Struktur enthalt. 

Im folgenden wird von einer Kommunikation der externen Ein- 
richtung H ttber das Modem MOD sowie ttber die Netzknotenein- 
richtung ROU mit Netzelementen PC1,PC2,PC3 des paketorien- 
tierten Netzwerks LAN ausgegangen. Die Netzelemente 
PC1,PC2,PC3 kommunizieren dabei in einem ersten Schritt mit 
der vermittelten Netzknoteneinrichtung ROU gemafi des Inter- 
netprotokol-ls. Zur Adressierung einer jeweiligen Netzeinrich- 
tung PC1,PC2,PC3 ftthrt die Netzknoteneinrichtung ROU eine Ad- 
ressumsetzung - auch Network Address Translation, NAT ge- 
nannt - zwischen der von der externen Einrichtung H zugewie- 
senen Adresse - insbesondere in Form einer Internet Protocol- 
Adresse, IP-Adresse - und der jeweiligen, nur im paketorien- 
tiertem Netzwerk LAN gttltigen Adresse A1,A2,A3 durch. 



In einem zweiten Schritt wird davon ausgegangen, dass das 
erste Netzelement PCI das Kommunikationsprotokoll andert, 
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d.h. statt des Internetprotokolls jetzt eine PPPoE- 
Kommunikationsverbindung initiiert. Die Netzknoteneinrichtung 
ROU detektiert diesen Wechsel in einer noch zu beschreibenden 
Weise und richtet im folgenden eine transparente Verbindung 
TC - in der Zeichnung durch eine punktierte Linie symboli- 
siert - ein. Die in der Zeichnung dargestellte, die transpa- 
rente Verbindung TC symbolisierende punktierte Linie verlauft 
lediglich aus Ubersichtsgrtinden neben der Netzknoteneinrich- 
tung ROU. Tatsachlich erfolgt diese transparente Verbindung 
TC unter aktiver Beteiligung der Netzknoteneinrichtung ROU. 

Fur eine Einrichtung der transparenten Verbindung TC werden 
jeweilige - nicht dargestellte - Netzwerkschnittstellen des 
ersten Netzelements PCI bzw. der Netzknoteneinrichtung ROU 
eindeutig identif izierende Adres'sen berucksichtigt bzw. modi- 
f iziert . 

Eine derartige, die jeweilige Netzwerkschnittstelle eindeutig 
identifizierende Adresse ist als MAC-Adresse (Media Access 
Control) bekannt. Die MAC-Adresse ist eine zur weltweit ein- 
deutigen Identif ikation eines Knotens (z.B. Hardware-Adresse 
einer Netzwerkschnittelle) dienende unveranderliche Hardware- 
adresse. 

Die Netzknoteneinrichtung ROU empfangt Datenpakete vom ersten 
Netzelement PCI an der die Netzknoteneinrichtung mit dem pa- 
ketorientierten Netzwerk LAN verbindenden ersten Netzwerk- 
schnittstelle IF1. Charakterisierende Nachrichtenkopfeintrage 
der vom ersten Netzelement PCI ubersandten Datenpakete weisen 
als Ursprungs-MAC-Adresse die MAC-Adresse der ersten Netzele- 
ments PCI und als Ziel-MAC-Adresse die MAC-Adresse der ersten 
Netzwerkschnittstelle IF1 der Netzknoteneinrichtung ROU auf . 
Die Netzknoteneinrichtung ROU ubergibt diese Datenpakete in- 
tern an eine die Netzknoteneinrichtung ROU mit der externen 
Einrichtung H verbindende zweiten Netzwerkschnittstelle IF2 
wobei zuvor eine Anderung in den Ursprungs- bzw. Ziel-MAC- 
Adressen vorgenommen wird. Die als Ziel zu verwendende MAC- 
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Adresse der externen Einrichtung H wurde wahrend des Verbin- 
dungsaufbaus zwischen dem ersten Netzelement PCI und der ex- 
ternen Einrichtung H an die Netzknoteneinrichtung ROU gesen- 
det, wobei die ubermittelnde Netzknoteneinrichtung ROU diese 
MAC-Adresse gespeichert hat. Die Netzknoteneinrichtung ROU 
stellt als Ursprungs-MAC-Adresse die MAC-Adresse der zweiten 
Netzwerkschnittstelle IF2 und als Ziel-MAC-Adresse die 
- vormals gespeicherte - MAC-Adresse der externen Einrichtung 
H ein. Fur von der externen Einrichtung H gesendeten Datenpa- 
kete werden die jeweiligen MAC-Adressen entsprechend in umge- 
kehrten Sinn umgesetzt. 

im Verlauf des Aufbaus der transparenten Verbindung TC wird 
dem ersten Netzelement PCI von der externen Einrichtung Hei- 
ne neue Adresse Al (IP-Adresse) zugewiesen, mit der . die vor- 
mals gultige Adresse Al Uberschrieben wird. 

Zur Kontrolle der transparenten Verbindung TC wird aufierdem 
zwischen der externen Einrichtung H und der ersten Netzkno- 
teneinrichtung PCI eine sogenannte "Session ID" vereinbart, 
welche die Datenverbindungsschicht ("Session") der transpa- 
renten Verbindung TC eindeutig kennzeichnet . 

Zur Kommunikation zwischen dem ersten Netzelement PCI und der 
externen Einrichtung H auf Basis der transparenten Verbindung 
TC wird das PPPoE-Protokoll verwendet, wobei eine Adressum- 
setzung seitens der Netzknoteneinrichtung ROU unterbleibt. 
Stattdessen wird beim Verbindungsaufbau - siehe oben - der 
transparenten Verbindung TC bezogene Adresse Al des Netzele- 
ments PCI uber die Netzknoteneinrichtung ROU unverandert Uber 
das Modem MOD an die externe Einrichtung H weitergegeben. 

Wird der Aufbau der transparenten Verbindung beispielsweise 
durch das erste Netzelement PCI veranlasst, erfolgt der Da- 
tenaustausch uber einen - nicht dargestellten - PPPoE-Treiber 
im ersten Netzelement PCI. Die transparente Verbindung TC er- 
folgt bidirektional, d.h. auch Riickpakete von der externen 
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Einrichtung H werden tiber die Netzknoteneinrichtung ROU ohne 
Adressumsetzung bzw. ohne Protokollumwandlung an das erste 
Netzelement PCI durchgestellt . 

5 Die Netzknoteneinrichtung ROU detektiert anhand der PPPoE- 
Nachrichtenkopfeintrage eine bestehende transparente Verbin- 
dung TC und veranlasst ggf . anhand von vorbehaltenen Proto- 
kollelementen - auch Verbindungssteuerungseleiuente genannt - 
wie beispielsweise einer Verbindungsabbauanf orderung den Ab- 

10 bau der transparenten Verbindung TC. Zusatzlich zu einer de- 
zidierten Verbindungsabbauanf orderung durch ein Verbindungs- 
steuerungselement wird von der Netzknoteneinrichtung ROU auch 
ein Ereignis ("Timeout") ausgelost, sobald tiber einen vorde- 
finierten Zeitraum kein Austausch von Datenpaketen nach dem 

15 PPPoE-Protokoll erfolgt ist. Die Netzknoteneinrichtung ROU 
beendet mit diesem Ereignis die Datenverbindung ("Session") 
auf Basis der transparenten Verbindung TC. Mit der Beendigung 
der transparenten Verbindung TC des ersten Netzelements mit' 
der externen Einrichtung H ist fttr die Netzelemente 

20 . PC1,PC2,PC3 eine - nicht dargestellte - transparente Verbin- 
dung mit der externen Einrichtung H aufbaubar. 

Im folgenden wird in einer weiteren Ausfiihrungsf orm eine Ver- 
waltung von Kommunikationsverbindungen zwischen den Netzele- 
25 menten PC1,PC2,PC3 mit der externen Einrichtung H erlautert. 
Externe Einrichtungen H wie z.B. ein Internet-Provider unter- 
stUtzen haufig nur eine begrenzte Anzahl gleichzeitiger Ver- 
bindungen, dm vorliegenden Fall aus dem paketorientierten 
Netzwerk LAN. 

30 

UnterstUtzt der Provider beispielsweise lediglich eine PPPoE- 
Verbindung, so sind gegebenenf alls andere bestehende transpa- 
rente Kommunikationsverbindungen nach dem PPPoE-Protokoll zu 
unterbrechen, urn dem betreffenden Netzelement PCI einen ex- 
35 klusiven Kommunikationszugrif f fttr die Dauer einer transpa- 
renten Verbindung PC zur Verftlgung zu stellen. 
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Fur den Fall, class das Netzelement PCI eine transparente Ver- 
bindung TC zu der externen Einrichtung H aufbauen will, wah- 
rend das zweite Netzelement PC2 eine derartige - nicht darge- 
stellte - transparente Verbindung bereits unterhalt, ist der 
exklusive Zugriff mittels einer transparenten Verbindung TC 
des ersten Netzelements abzuwehren. Dies ist ein Beispiel ei- 
ner - z.B. in der Netzknoteneinrichtung ROU implementierten - 
Prioritatsregel nach einem sogenannten "First-Come-First- 
Serve"-Prinzip. Wird von der externen Einrichtung H eine gr6- 
ftere Anzahl Verbindungen mit dem paketorientierten Netzwerk 
LAN ermoglicht, sind gegebenenf alls weitergehende Strategien 
zur implementierung einer Prioritatsregel in der Netzknoten- 
einrichtung ROU zu implementieren. 

Neben einer transparenten Verbindungen TC ist eine Kommunika- 
tion mit der externen Einrichtung H auf Basis von "herkommli- 
chen" - d.h. mit einer Adressumsetzung und Leitwegefuhrung 
erfolgenden - Verbindungen fur die Netzelemente PC1,PC2,PC3 
uber die Netzknoteneinrichtung ROU weiterhin mSglich. 

Im folgenden wird unter weiterer Bezugnahme auf die Funkti- 
onseinheiten der Fig. 1 der schematische Aufbau der Netzkno- 
teneinrichtung ROU naher eriautert. 

In Fig. 2 ist ein Netzknotenelement ROU mit einer ersten 
Netzwerkschnittstelle IF1 und einer zweiten Netzwerkschnitt- 
stelle IF2 dargestellt. Die erste Netzwerkschnittstelle IF1 
ist - vgl. Fig. 1 - mit den Netzelementen PC1,PC2,PC3 des pa- 
ketorientierten Netzwerks LAN verbunden, die zweite Netzwerk- 
schnittstelle IF2 sei mit der Modulier-/Demoduliereinrichtung 
MOD verbunden. Die beiden fUr bidirektionale Kommunikation 
vorgesehenen Schnittstellen IF1,IF2 sind im Ubrigen weitge- 
hend identisch ausgestaltet . 



Die erste und die zweite Netzwerkschnittstelle IF1,IF2 der 
Netzknoteneinrichtung ROU sind mit einer jeweiligen Schnitt- 
stellenubergabeeinheit LI1,LI2 verbunden. Die Schnittstellen- 
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Ubergabeeinheiten LI1,LI2 dienen einem Austausch von Datenpa- 
keten der Netzknoteneinrichtung ROU tlber die jeweilige Netz- 
werkschnittstelle IF1,IF2 sowie zur Obergabe auf weitere, im 
folgenden beschriebene, interne Einheiten der Netzknotenein- 
5 richtung ROU. 

Die erste Schnittstellentibergabeeinheit LI1 ist mit einer 
Oberwachungseinheit MON verbunden. Die Oberwachungseinheit 
MON nimmt eine OberprUfung von Nachrichtenkopf eintragen aus- 
10 getauschter Datenpakete vor. Des weiteren steuert die Oberwa- 
chungseinheit MON eine erste und eine zweite OberbrUckungs- 
einheit BDP1,BDP2, welche eine WegefUhrung der Datenpakete 
innerhalb der Netzknoteneinrichtung ROU steuern. 

15 Detektiert die Oberwachungseinheit MON ein Uber die Schnitt- 
stellentibergabeeinheit LI1 Ubergebenes Datenpaket als Verbin- 
dungssteuerungselement mit einem PPPoE- 

Nachrichtenkopfeintrag, so wird dieses Datenpaket von der U- 
berwachungseinheit MON an die erste OberbrUckungseinheit BDP1 

20 Uber einen Weg SC an. die zweite OberbrUckungseinheit BDP2 U- 
bergeben, von welcher das Datenpaket an die Schnittstellen- 
Ubergabeeinheit LI2 und schlielilich an die Netzwerkschnitt- 
stelle IF2 weitergeleitet wird. In der Oberwachungseinheit 
MON oder in einer der beiden Oberbrtickungseinheiten BDP1, BDP2 

25 wird die oben genannte Modifikation der MACrAdressen in den 
Datenpaketen vorgenommen. Alternativ hierzu wird dieser Aus- 
tausch in einer - nicht dargestellten - Protokolleinheit vor- 
genommen. 

30 Wird von der Oberwachungseinheit MON dagegen kein PPPoE- 

Nachrichtenkopf eintrag detektiert, so. wird das Datenpaket un- 
ter Einbeziehung weiterer im folgenden zu erlauternden Funk- 
tionseinheiten u.a. in ein Datenpaket gemaB des PPPoE- . 
Protokolls konvertiert . 

35 

Dazu wird das betreffende Datenpaket wiederum an die erste 
OberbrUckungseinheit BDP1 geleitet, von wo es diesmal - in 
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der Zeichnung durch einen vertikalen Doppelpfeil darge- 
stellt - an eine Wegeftihrungseinheit IPR weitergeleitet wird. 
Es handelt sich dabei urn Datenpakete einer rein Internetpro- 
tokoll ("Pure IP") basierten Koramunikation ohne PPPoE- 
Datagramme, fur welche einer Adressumsetzung der IP-Adresse 
und ggf. der TCP-Portnummer (Transfer Control Protocol) 
durchzufuhren ist. Diese Adressumsetzung wird in der genann- 
ten WegefUhrungseinheit IPR vorgenommen, sofern im Vorfeld 
eine Verbindung zur externen Einrichtung H aufgebaut wurde. 
Bei einer derartigen Adressumsetzung wird der Internetproto- 
koll-Nachrichtenkopfeintrag des im Ethernet-Datenpaket ent- 
haltenen IP-Datagramms bearbeitet, indem ein Eintrag der IP- 
Adresse und ggf. der TCP-Portnummer in einem Datenfeld des 
IP-Nachrichtenkopfeintrags entsprechend geandert wird. 

Das Datenpaket wird anschlieflend an eine PPP-Konvertierein- 
heit PPP ubergeben, in der das IP-Datagramm mit einem PPP- 
Datenkopf eintrag versehen wird. 

Das Datenpaket wird anschlieJiend an eine PPPoE-Konvertier- 
ungseinheit Ubergeben, in der der analoge Bearbeitungsschritt 
mit einem PPPoE-Nachrichtenkopf eintrag erfolgt. 

Das Datenpaket wird im Anschluss an die zweite Oberbrtickungs- 
einheit BDP2 ubergeben, welche, von der Oberwachungseinheit 
MON gesteuert, eine ubergabe an die zweite Schnittstellen- 
ubergabeeinheit LI2 veranlasst. Von dieser wird das Datenpa- 
ket schliefilich an die zweite Netzwerkschnittstelle IF2 uber- 
geben . 



Da eine bidirektionale Kommunikation vorliegt, erfolgt die 
Wegeftlhrung der Datenpakete auch in der Gegenrichtung, welche 
analog zur vorhergehenden Beschreibung erfolgt. 
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PatentansprUche 

1. Verfahren zum transparenten Austausch von Datenpaketen mit 
einem paketorientierten Netzwerk (LAN),, tiber das mehrere 

5 Netzelemente (PCI, PC2, PC3) und eine Netzknoteneinrichtung 
(ROU) verbunden sind, wobei 

- den Netzelementen (PC1,PC2, PC3) nur innerhalb des Netz- 
werks (LAN) eindeutige Adressen (A1,A2,A3) zugewiesen 
sind, 

10 - die Netzknoteneinrichtung (ROU) daa paketorientierte Netz- 
werk (LAN) mit einer externen Einrichtung (H) verbindet 
und 

- die Netzknoteneinrichtung (ROU) eine Adressumsetzung der 
im paketorientierten Netzwerk (LAN) zugewiesenen Adresse 

15 (A1,A2,A3) eines Netzelements* (PCI, PC2, PC3 ) . in eine fUr 

die externe Einrichtung (H) gultige Adresse vornimmt, 
umfassend folgende Schritte: 

- Aufbau einer Verbindung zwischen einem ersten Netzelement 

(PCI) und der externen Einrichtung (H) , 
20 - Oberprttfung von Nachrichtenkopf eintragen der zwischen der 
externen Einrichtung (H) und dem ersten Netzelement (PCI) 
ausgetauschten Datenpakete, 

im Falle einer Detektierung eines ein erweitertes paket- 
orientiertes Protokoll charakterisierenden Eintrags Ein- 
25 richtung einer vortibergehend transparenten Verbindung (TC) 

zwischen dem ersten Netzelement (PCI) und der externen 
Einrichtung (H) , wobei die dem ersten Netzelement (PCI) 
zugewiesene Adresse (Al) ohne Adressumsetzung an die ex- 
terne Einrichtung (H) Ubergeben wird. 

30 

2. Verfahren nach Anspruch 1, 
dadurch gekennzeichnet, 

dass beim Aufbau der Verbindung zwischen dem ersten Netzele- 
ment (PCI) und der externen Einrichtung (H) die Adresse (Al) 
35 des ersten Netzelements (PCI) durch die externe Einrichtung 
zugewiesen wird. 
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3. Verfahren nach einem der Anspruche 1 oder 2, 
dadurch gekennzeichnet, 

dass zwischen der externen Einrichtung (H) und der Netzkno- 
teneinrichtung (ROU) eine Modulier-/Demoduliereinrichtung 
(MOD) angeordnet ist. 

4. verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass vor einer Einrichtung der transparenten Verbindung (TC) 
fur das erste Netzelement (PCI) eine uberprilfung erfolgt, ob 
fur mindestens ein anderes Netzelement (PC2 / PC3) oder der 
Netzknoteneinrichtung (ROU) bereits eine derartige Verbindung 
besteht . 

5. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass eine maximale Anzahl transparenter Verbindungen (TC) in 
Abhangigkeit von Vorgaben der externen Einrichtung (H) vor- 
gebbar ist. 

6. Verfahren nach Anspruch 5, 
dadurch gekennzeichnet, 

dass die Einrichtung der transparenten Verbindung (TC) des 
ersten Netzelements (PCI) zurtickgewiesen wird. 

7. Verfahren nach Anspruch 5, 
dadurch gekennzeichnet, 

dass eine bestehende Verbindung zu einem Netzelement (PC2) 
gelost wird und im Anschluss die Einrichtung der transparen- 
ten Verbindung (TC) des weiteren Netzelements (PCI) erfolgt. 

8. Verfahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass eine bestehende transparente Verbindung (TC) beendet 
' wird, sobald eine Verbindungsabbauanforderung detektiert 
wird. 
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9, Verfahren nach Anspruch 8, 
dadurch gekennzeichnet, 

dass die Verbindungsabbauanf orderung anhand einer tiberschrit- 
tenen Zeitperiode, innerhalb der kein Austausch von Datenpa- 
5 keten nach dem erweiterten paketorientierten Protokoll er- 
folgt ist, ausgelOst wird. 



10. Verfahren nach einem der vorhergehenden Ansprtiche, 
dadurch gekennzeichnet, 
10 dass die Kommunikation der Netzelemente (PCI, PC2, PC3) unter- 
einander und/oder mit der Netzknoteneinrichtung (ROU) alter- 
nativ entweder gemafi dem Internetprotokolls oder gemafi dem 
PPPoE-Kommunikationsprotokoll erf olgt . 

15 11. Netzknotenelement (ROU) zur Unterstatzung eines transpa- 
renten Austausches von Datenpaketen, umfassend 

- mindestens eine Netzwerkschnittstelle (IF1) zu einem meh- 
rere Netzelemente (PCI, PC2, PC3) verbindenden paketorien- 
tierten Ne'tzwerk (LAN) , wobei den Netzelementen 

20 (PCI, PC2, PC3) nur innerhalb des Netzwerks (LAN) eindeutige 

Adressen (A1,A2,A3) zugewiesen sind, 

- mindestens eine Netzwerkschnittstelle (IF2) zu einer ex- 
ternen Einrichtung (H) , 

- mindestens eine Wegeftlhrungseinheit (IPR) zur Adressumset- 
25 zung der im paketorientierten Netzwerk (LAN) zugewiesenen 

Adresse ' (A1,A2, A3) eines Netzelements (PCI, PC2, PC3) in ei- 
ne fUr die externe Einrichtung (H) gtlltige Adresse, 

- mindestens eine Uberwachungseinheit (MON) zur UberprUfung 
von Nachrichtenkopfeintr&gen der zwischen der externen 

30 Einrichtung (H) und einem ersten Netzelement (PCI) ausge- 

tauschten Datenpakete, durch welche im Falle einer Detek- 
tierung eines ein erweitertes paketorientiertes Protokoll 
charakterisierenden Eintrags eine Einrichtung einer vortl- 
bergehend transparenten Verbindung (TC) zwischen dem ers- 

35 ten Netzelement (PCI) und der externen Einrichtung (H) 

veranlasst wird, wobei keine Adressumsetzung der dem ers- 
ten Netzelement (PCI) durch die externe Einrichtung (H) 
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ftlr die Dauer der transparenten Verbindung (TC) zugewiese- 
nen Adresse (Al) an die externe Einrichtung (H) erfolgt. 

12. Netzknotenelement (ROU) nach Anspruch 11, 
5 dadurch g e k e n n z e i c h n e t , 

dass das Netzknotenelement (ROU) als Router ausgestaltet ist 

13. Netzknotenelement (ROU) nach Anspruch 11 oder 12, 
dadurch g e k e n n z e i c h n e t , 

10 dass die Uberwachungseinheit (MON) mindestens eine Uberbrtl- 
ckungseinheit (BDP1,BDP2) steuert. 
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Zusammenf as sung 

Verfahren zum transparenten Austausch von Datenpaketen 

5 Die Erfindung betrifft ein Verfahren zum transparenten Aus- 
tausch von Datenpaketen mit einem paketorientierten Netzwerk 
(LAN), uber das mehrere Netz el entente (PCI , PC2, PC3) und eine 
Netzknoteneinrichtung (ROU) auf Basis eines gemeinsamen Zu- 
gangsverfahrens verbunden sind. Den Netze lenient en sind dabei 

10 (PCI, PC2, PC3) nur innerhalb des Netzwerks (LAN) eindeutige - 
lokale - Adressen (A1,A2,A3) zugewiesen. Die Netzknotenein- 
richtung (ROU) verbindet das paketofientierte Netzwerk (LAN) 
mit einer externen Einrichtung (H) auf Basis eines Punkt-zu- 
Punkt-Protokolls (PPP) und nimmt eine Adressumsetzung der im 

15 paketorientierten Netzwerk (LAN) zugewiesenen Adresse 

(A1,A2,A3) eines Netzelements (PCI, PC2, PC3) in eine fur die 
externe Einrichtung (H) gtiltige Adresse vor. Durch eine Uber- 
prtifung von Nachrichtenkopf eintragen der zwischen der exter- 
nen Einrichtung (H) und dem Netzelement (PCI) ausgetauschten 

20 Datenpakete, wird im Falle einer Detektierung eines ein er- 
weitertes Punkt-zu-Punkt-Protokoll, z.B. PPPoE, charakteri- 
sierenden Eintrags eine Einrichtung einer vorubergehend 
transparenten Verbinduhg (TC) des Netzelements (PCI) zur ex- 
ternen Einrichtung (H) durchgefilhrt, wobei die durch die ex- 

25 terne Einrichtung (H) neu-zugewiesene Adresse (Al) ohne Ad- 
ressumsetzung an die externe Einrichtung (H) ilbergeben wird. 



Fig. 1 



